https://blog.nicter.jp/tags/rapperbot/ Recent content in RapperBot on NICTER Blog Hugo ja nicter-web@ml.nict.go.jp (NICTER Analysis Team) nicter-web@ml.nict.go.jp (NICTER Analysis Team) Thu, 19 Jun 2025 00:00:00 +0000 https://blog.nicter.jp/2025/06/rapperbot_2025_2g/ Thu, 19 Jun 2025 00:00:00 +0000nicter-web@ml.nict.go.jp (NICTER Analysis Team) https://blog.nicter.jp/2025/06/rapperbot_2025_2g/ <p>毎年フランスで開催されているボットネットとマルウェアに関する国際コンファレンス<em>botconf</em> <sup id="fnref:1"><a href="#fn:1" class="footnote-ref" role="doc-noteref">1</a></sup>が、今年はパリからTGVで2時間ほどかかるアンジェにおいて5月に開催されました。NICTのCSRI解析チームが発表した「<a href="https://www.botconf.eu/botconf-presentation-or-article/unveiling-the-dvr-ecosystem-a-3-year-investigation-into-global-iot-bot-recruitment-campaigns/">Unveiling the DVR Ecosystem <em>A 3-Year Investigation into Global IoT Bot Recruitment Campaigns</em></a> 」の内容の一部と、RapperBotの最新の動向について紹介します。</p> https://blog.nicter.jp/2024/06/rapperbot_campaign/ Thu, 06 Jun 2024 00:00:00 +0000nicter-web@ml.nict.go.jp (NICTER Analysis Team) https://blog.nicter.jp/2024/06/rapperbot_campaign/ <h1 id="rapperbotとは">RapperBotとは</h1> <p>NICTでは、日本国内のNVR/DVRなどのIoT機器を標的として感染活動を行い、DDoS攻撃を実施するRapperBotと思われるボットネットの攻撃キャンペーンを観測しました。 RapperBotは、Miraiと呼ばれるIoTマルウェアの亜種であり、Miraiのソースコードを改良して開発されている形跡がサンプルに見られます。感染活動の目的は主にDoS攻撃ですが、過去にはクリプトジャッキングを新たに取り入れた活動も観測されています。今回観測したキャンペーンの中で、特定のホストに対するDoS攻撃を観測することに成功しました。</p>